Bitwarden vs KeePass vs Proton Pass : Lequel Choisir en 2026 ?

Trois gestionnaires de mots de passe reviennent sans cesse dans les recommandations sérieuses : Bitwarden, KeePass et Proton Pass. Les trois sont open source, les trois ont une version gratuite sans limite de mots de passe, et les trois chiffrent vos données avant qu’elles ne quittent votre appareil. Le choix Bitwarden vs KeePass, ou Proton Pass, ne se joue donc pas sur la sécurité du coffre. Il se joue sur la façon dont vous voulez vivre avec.

Le verdict en trois lignes : prenez Bitwarden si vous voulez le meilleur gratuit, synchronisé sur tous vos appareils. Prenez KeePass si vous refusez tout cloud et acceptez de gérer votre fichier vous-même. Prenez Proton Pass si vous utilisez déjà Proton Mail ou voulez des alias e-mail intégrés.

Ce comparatif part de l’usage réel : où sont stockées vos données, ce que vous payez, ce qui manque en gratuit, et lequel convient à votre profil. Chaque prix et chaque fonctionnalité ont été vérifiés le 18 octobre 2026.

Bitwarden vs KeePass : les différences qui comptent

La différence de fond tient en une phrase. Bitwarden est un service : vous créez un compte, vos mots de passe sont chiffrés sur votre appareil puis stockés sur les serveurs de l’éditeur, et tout se synchronise seul. KeePass est un logiciel : il ouvre un fichier chiffré posé sur votre disque, et personne d’autre que vous ne sait qu’il existe.

Concrètement, avec Bitwarden, vous installez l’application sur le téléphone, l’extension dans le navigateur, et tout est déjà là. Avec KeePass, au contraire, vous devez décider où vit le fichier, comment il circule entre vos appareils, et quelle application l’ouvre sur chacun d’eux. C’est plus de travail au départ. En échange, vous ne dépendez d’aucun serveur, d’aucun abonnement, d’aucune entreprise.

Proton Pass fonctionne comme Bitwarden, avec une nuance qui compte pour certains : l’entreprise est suisse, et le service est conçu pour s’imbriquer dans Proton Mail, Proton VPN et Proton Drive.

Bitwarden : le meilleur rapport gratuit / sécurité

Bitwarden a bâti sa réputation sur une version gratuite qui ne bride rien d’essentiel. Nombre de mots de passe illimité, nombre d’appareils illimité, synchronisation incluse, passkeys pris en charge, partage avec une seconde personne. Pour une majorité d’utilisateurs, cette version suffit pendant des années.

La formule Premium coûte 19,80 $ par an depuis janvier 2026, soit le double de l’ancien tarif. Elle ajoute surtout le générateur de codes de double authentification intégré, l’accès d’urgence (une personne de confiance peut récupérer votre coffre si vous êtes empêché) et des rapports sur les mots de passe faibles ou compromis. Families couvre six personnes pour 47,88 $ par an.

Ce qui plaît

Le code est public, audité régulièrement par des cabinets indépendants, et vous pouvez héberger votre propre serveur si vous ne voulez pas du cloud de l’éditeur. Les applications existent partout, y compris en ligne de commande. Et la région de stockage se choisit à l’inscription : Europe ou États-Unis.

Ce qui freine

L’interface reste sobre, pour ne pas dire austère, et le remplissage automatique est parfois moins fluide que chez les concurrents payants. La hausse de prix de 2026 a aussi refroidi une partie des utilisateurs de longue date, même si 19,80 $ par an reste le tarif le plus bas des grands gestionnaires. Site officiel : bitwarden.com.

KeePass : local, sans cloud, sans compte

KeePass existe depuis 2003 et n’a jamais changé de philosophie. Votre base de mots de passe est un fichier unique, chiffré avec un mot de passe maître et, si vous le voulez, un fichier clé en plus. Pas d’inscription, pas de serveur, pas d’abonnement. Le logiciel est publié sous licence libre et téléchargeable sur keepass.info.

En revanche, le logiciel officiel ne tourne que sur Windows. Sur Mac et Linux, l’application de référence s’appelle KeePassXC : elle ouvre les mêmes fichiers, ajoute un générateur de codes 2FA, une extension navigateur et la prise en charge des passkeys. Sur Android, KeePassDX fait le travail ; sur iPhone, Strongbox ou KeePassium.

Ce qui plaît

Le contrôle total. Vous savez exactement où sont vos données, vous pouvez les sauvegarder comme n’importe quel fichier, et aucune panne de service ni changement de tarif ne vous concernera jamais. C’est aussi l’outil le plus adapté aux postes sans connexion Internet.

Ce qui freine

La synchronisation, d’abord. Pour avoir le même coffre sur votre PC et votre téléphone, vous devez faire transiter le fichier par un espace que vous choisissez : clé USB, Nextcloud, Google Drive, Dropbox. Si deux appareils modifient le fichier en même temps, vous gérez le conflit. Et le partage familial se résume à partager le fichier, sans droits par personne.

Proton Pass : l’écosystème vie privée

Proton Pass est le plus récent des trois, lancé en 2023 par l’entreprise suisse derrière Proton Mail. La version gratuite est aussi généreuse que celle de Bitwarden : mots de passe et appareils illimités, passkeys, et dix alias e-mail masqués pour s’inscrire sur un site sans donner sa vraie adresse.

La formule Plus est facturée 35,88 € par an, soit 2,99 € par mois, ou 4,99 € en mensuel sans engagement. Elle débloque les alias illimités, le générateur de codes 2FA, la surveillance du dark web, les pièces jointes et le partage avancé. Les promotions sur la première année sont fréquentes. Pour une famille, la formule Family regroupe six comptes complets. Détails sur proton.me.

Ce qui plaît

Les alias e-mail intégrés changent la donne pour la vie privée : chaque site reçoit une adresse différente, et vous coupez celle qui commence à recevoir du spam. Le code des applications est public et a été audité. Et si vous utilisez déjà Proton Mail ou Proton VPN, tout s’ouvre avec le même compte.

Ce qui freine

D’abord, pas d’hébergement sur votre propre serveur, contrairement à Bitwarden. Et le prix de la formule Plus, plus élevé que Bitwarden Premium, ne se justifie que si vous utilisez vraiment les alias et le reste de l’écosystème.

Meilleur gestionnaire de mots de passe open source : lequel des trois ?

Les trois sont open source, mais pas de la même manière. KeePass et KeePassXC sont entièrement libres, code et fichier compris : vous pouvez tout vérifier et tout reconstruire. Bitwarden publie le code de ses applications et de son serveur, ce qui permet l’auto-hébergement. Proton Pass publie le code de ses applications, mais pas celui de ses serveurs.

Ainsi, si l’open source est votre premier critère, KeePass gagne. Si vous voulez l’open source avec le confort d’un service, Bitwarden. Proton Pass est transparent sur ce qui tourne chez vous, moins sur ce qui tourne chez lui.

Lequel choisir selon votre profil

Vous voulez que ça marche sans y penser, sur tous vos appareils, sans payer : Bitwarden gratuit. C’est le choix par défaut, et celui que nous avons retenu en tête de notre comparatif des meilleurs gestionnaires de mots de passe.

Si en revanche vous ne voulez aucune donnée chez un tiers, si vous êtes à l’aise avec un fichier à gérer, ou vous travaillez sur des machines déconnectées : KeePass, avec KeePassXC sur Mac et Linux.

Pour qui tient à sa vie privée au point de masquer votre adresse e-mail partout, ou vous êtes déjà client Proton : Proton Pass, en gratuit pour commencer, en Plus si les alias deviennent une habitude.

Enfin, pour équiper toute la famille, Bitwarden Families à 47,88 $ par an pour six personnes est l’offre la plus économique. Proton Pass Family fait la même chose avec les alias en plus. Dans les deux cas, lisez d’abord notre guide sur le partage de mots de passe en famille : le piège n’est pas l’outil, c’est l’organisation.

Dans tous les cas, activez la double authentification sur le compte du gestionnaire lui-même. L’ANSSI rappelle sur cyber.gouv.fr qu’un gestionnaire protégé par un seul mot de passe maître faible annule tout le bénéfice de l’outil.

Migrer de l’un à l’autre

Les trois exportent et importent dans des formats compatibles. Depuis Bitwarden, exportez en JSON ou CSV ; Proton Pass et KeePassXC importent ce fichier directement. Côté KeePass, exportez en XML ou CSV ; Bitwarden et Proton Pass le reconnaissent. Chez Proton Pass, enfin, l’export en JSON ou CSV convient aux deux autres.

Deux précautions, cependant. Le fichier exporté n’est pas chiffré : faites l’import tout de suite, puis supprimez-le définitivement. Et les passkeys ne migrent pas d’un gestionnaire à l’autre : vous devrez les recréer, site par site. Notre guide des passkeys explique comment les activer proprement.

Questions fréquentes

Bitwarden gratuit est-il vraiment suffisant ?

Oui, pour une personne seule. Les codes 2FA intégrés et l’accès d’urgence, réservés à Premium, sont les deux seules fonctions qui manquent vraiment à l’usage.

KeePass est-il dépassé ?

Non. Le format de fichier est toujours maintenu, et KeePassXC le modernise sur Mac et Linux. Ce qui a vieilli, c’est l’interface du logiciel Windows d’origine, pas la sécurité.

Proton Pass peut-il remplacer Bitwarden ?

Oui, fonction pour fonction, sauf l’auto-hébergement. Il apporte en plus les alias e-mail, que Bitwarden ne propose qu’en passant par des services tiers.

Lequel est le plus sûr ?

Les trois chiffrent vos données sur votre appareil avec des algorithmes reconnus et ont été audités. La différence de sécurité réelle vient de votre mot de passe maître et de la double authentification, pas du logiciel.

Bitwarden, KeePass ou Proton Pass : notre choix

Bitwarden pour la grande majorité des usages, parce qu’il offre le plus en gratuit et reste le moins cher en payant. KeePass pour ceux qui refusent toute donnée hors de leur disque. Proton Pass pour ceux qui veulent des alias e-mail et un seul compte pour tout l’écosystème Proton.

Quel que soit votre choix, en revanche, l’erreur serait de ne rien choisir et de laisser le navigateur retenir vos mots de passe.